HTTPS no endereço IP e não no nome do domínio? [fechadas]

2

Parece que o certificado HTTPS para um endereço IP e não para o nome de domínio é possível.

Meu objetivo é ter um HTTPS em um endereço IP ex: link

No entanto, não consigo encontrar nenhuma empresa que forneça esse serviço: algum conselho?

    
por yarek 14.01.2017 / 22:37

2 respostas

6

Existem várias razões pelas quais o que você está pedindo é uma má ideia e porque é improvável que você adquira tal certificado.

  • As únicas partes que podem solicitar legitimamente tal certificado são aquelas que realmente têm seu próprio intervalo de IP. Se você tiver apenas um único IP alocado do seu ISP, esse endereço IP ainda pertence ao seu ISP. Uma autoridade de certificação não pode saber por quanto tempo esse endereço IP seria atribuído a você, portanto, eles não podem emitir um certificado de forma legítima.
  • O uso de endereços IP em URLs não é uma boa prática e dividirá seu site para uma porcentagem de usuários. Em particular, existem usuários cuja única maneira de acessar um servidor somente IPv4 é através do NAT64. Esses usuários nunca poderão acessar um URL com um endereço IPv4.
  • Um certificado só atesta que você está autorizado a veicular o domínio no certificado. Ainda é responsabilidade do usuário garantir que eles acessem o domínio esperado. Com seu esquema, isso significa que os usuários precisam memorizar os endereços IP e reconhecer se um endereço IP incorreto aparece na URL.
  • Devido a um endereço IP ter a parte mais significativa primeiro e um nome de domínio ter a parte mais significativa por último, há um risco significativo de código para validar a origem de conteúdo com erros que se aplicam apenas a URLs com endereços IP.
por 14.01.2017 / 23:20
0

O certificado OrganizationSSL da GlobalSign inclui suporte para endereços IP públicos: link

Note que este não só deve ser um endereço IP público, mas também deve ser um que você possua (conforme RIPE )

    
por 15.01.2017 / 03:12